zerologon-lab

Zerologon(CVE-2020-1472) 취약점을 시연하는 실험 환경을 위한 스크립트입니다.

사용법

zerologon.py

zerologon.py [-h] [--reset] [--restore HEX] dc_name dc_ip

도메인 컨트롤러에 대해 Zerologon 취약점을 악용하려고 시도합니다. 인수:

• dc_name: 대상 도메인 컨트롤러의 NetBIOS 이름입니다.
• dc_ip: 대상 도메인 컨트롤러의 IP 주소입니다.
• --reset: 선택적 플래그로, 컴퓨터 계정 암호를 빈 문자열로 재설정합니다. 기본적으로 스크립트는 취약점만 테스트합니다.
• --restore HEX: 선택적 인수로, 익스플로잇 후 덤프된 16진수 암호에서 컴퓨터 계정 암호를 복원합니다.
• -h, --help: 도움말 메시지를 표시하고 종료합니다.